Багови

[Nikola100]

Милам дека открив што се случи со паричките
Погледнете го атачментот 114911

Кај ти текна бе..

 

[Pane24]

Милам дека открив што се случи со паричките
Погледнете го атачментот 114911

Уште принцезата фалит.

 

[goramn]

Изгорела на топлото.

 

[D]

Паричките ви ги снема за време на апдејт што се правеше на дел од системите. После апдејтот се вратија.

 

[Lokvan]

Неколку денови ми се дешаваат прилично чести гејтвеј тајмаути со Cloudflare.
OS: Win10, browser: Vivaldi, provider>

 

[Avid]

Неколку денови ми се дешаваат прилично чести гејтвеј тајмаути со Cloudflare.
OS: Win10, browser: Vivaldi, provider>

Погледнете го атачментот 115093

Да, којзнае зошто...

 

[Nikola100]

Неколку денови ми се дешаваат прилично чести гејтвеј тајмаути со Cloudflare.
OS: Win10, browser: Vivaldi, provider>

Погледнете го атачментот 115093

DDoS напад

Во чест на сериските DDoS напади кои се извршуваа во периодот од 4-ти јули до 11-ти јули, 2022 година, пуштаме во обем ограничена серија на маици кои се достапни за преднарачка. Приходите од продажбата на...

forum.it.mk

 

[Lokvan]

дуплиран пост

 

[mihovkris]

@D @Fatal1ty_ шта је ово?



Едит: ова прави проблем .. како?

 

[Fatal1ty_]

Прашај ги cf.

 

[mihovkris]

Заградите правеа проблем, не знам зошто. Океј е.

 

[NecrotoX]

Не можам да постирам мислење, wtff (немам загради во постот)


EDIT: Проблем правеше скриншот што сакав да го постирам, ист како овој горе. Овде без проблем пројде, тамо не сакаше.

 

[mihovkris]

И cloudfront ли почнаа да зезаат?

 

[NecrotoX]

Прашај ги cf.

Значи не можам да постирам слика, правам едит наместо слика да ставам линк, пак не може, ми искача пораката од погоре Упс наидовме на проблеми, дај средете го форумов, предолго време помина. Основни функции не работат, кои cf, не зезај...

 

[Fatal1ty_]

Сите проблеми се настанати од ддос нападите. Вклучена е заштита коа блокира. Локално нема проблем никаков.

 

[D]

Значи не можам да постирам слика, правам едит наместо слика да ставам линк, пак не може, ми искача пораката од погоре Упс наидовме на проблеми, дај средете го форумов, предолго време помина. Основни функции не работат, кои cf, не зезај...

@NecrotoX сетинзите на Cloudflare firewall-от поради DDoS нападите се на највисока сензитивност.
Некои работи во таквите случаи се протолкувани како false positives и се блокираат - ко на пример заградите погоре, во твојот случај сликата што се обидуваш да ја пастираш - внеси ја од локално снимено како атач ке помине.

Основни функции не работат, кои cf, не зезај...

100% све од овие чудните вакви ерори се од Cloudflare, не зезаме.

дај средете го форумов, предолго време помина.

Well, цели две недели DDoS-ираат - ограничени сме со можности што може да направиме за митигација на нападите.
Само во последните 24 часа има повеќе од 115 милиони requests. Последната тура беше во 15.45.

Од 4-ти јули се справуваме скоро дневно со DDoS:


Едно е теорија, друго е пракса. Дури кога станува збор и за користење на WAF алатки како Cloudflare кои и те како не се идеални.
Ќе сумираме искуствата ќе споделиме во серија текстови, тоа е планот - засега приоритет е да ги митигираме тековните напади.

 

[coki]

Зошто едноставно не блокирате сообраќај надвор од МК?

 

[NecrotoX]

Сите проблеми се настанати од ддос нападите. Вклучена е заштита коа блокира. Локално нема проблем никаков.

@NecrotoX сетинзите на Cloudflare firewall-от поради DDoS нападите се на највисока сензитивност.
Некои работи во таквите случаи се протолкувани како false positives и се блокираат - ко на пример заградите погоре, во твојот случај сликата што се обидуваш да ја пастираш - внеси ја од локално снимено како атач ке помине.


100% све од овие чудните вакви ерори се од Cloudflare, не зезаме.



Well, цели две недели DDoS-ираат - ограничени сме со можности што може да направиме за митигација на нападите.
Само во последните 24 часа има повеќе од 115 милиони requests. Последната тура беше во 15.45.

Од 4-ти јули се справуваме скоро дневно со DDoS:
Погледнете го атачментот 115264

Едно е теорија, друго е пракса. Дури кога станува збор и за користење на WAF алатки како Cloudflare кои и те како не се идеални.
Ќе сумираме искуствата ќе споделиме во серија текстови, тоа е планот - засега приоритет е да ги митигираме тековните напади.

Jaс знам дека е од ддос нападите и под тоа „дај средете“ мислев да ги средите ддосер-ите, зашто од почеток на нападите со таа понудата за интервју, па маичките, па серијалов текстови некако добив впечаток дека правите екперимент и собирате контент од целава ситуација наместо да ја решите, а ние корисниците се нервираме со полу-функционален форум.

Мислам, веројатно не е така ама таков впечаток добив. Ете нели и тајм.мк беше таргет на напад, ама тоа беше еден ден, ни толку, замислете нив да ги ддос-ираа скоро месец дена. A нема индикација дека ќе престане, може да ве напаѓаат и во наредните два, три, четири месеца... Повремен тајм аут, ајде, ништо страшно, ама баговиве иритираат.
Во секој случај целосна поддршка и апел од мене за што побрзо враќање на форумов во нормала.

EDIT: Dear God, смајлито на крај не ми даваше да постирам -_-

 

[TylerMkD]

Не можам да постирам мислење, wtff (немам загради во постот)
Погледнете го атачментот 115151

EDIT: Проблем правеше скриншот што сакав да го постирам, ист како овој горе. Овде без проблем пројде, тамо не сакаше.

Има нов мерач на квалитет инсталирано @Fatal1ty_ , не ви се доволно квалитетни мислењата. Како на редит она што крие мислења ако имаат негативни поени.
Мене никогаш не ми се појавило...

 

[Fatal1ty_]

Пеер ти не користиш загради, паметен си. Заграда е живо зло...

 

[D]

Зошто едноставно не блокирате сообраќај надвор од МК?

Ова е поставено малку поинаку - секој што е надвор од MK да добие challenge по default.
Теоретски тоа е сосема доволно да ги спречи нападите.

Целосно блокирање надвор од МК спречува и многу други сервиси да функционираат нормално, а воедно се губи и SEO рангирањата што ги има форумот, а се прилично добри.

Каде настанува проблемот е во тоа што иако Dashboard-от на Cloudflare дава една слика - дека се е како што треба и дека нападот е митигиран, на пример на 100% traffic надвор од МК им дава challenge и при DDoS успешно го евидентира и блокира ботнетот, сепак Cloudflare се гуши и тука настанува проблемот. Лично (непотврдена теорија) се сомневаме дека голем дел од ресурсите на Cloudflare моментално се справуваат со ова: https://blog.cloudflare.com/mantis-botnet/ *

Т.е. имаше два проблема, првиот беше дека и покрај одличната слика на dashboard-от во Cloudflare, сепак дел од requests завршуваа на крајниот сервер, со што се правеше проблем. Ова по цела недела пингање кај нив во поддршка, го решија некако - не вратија официјален статус како и зошто (пак сомнеж дека нешто не им беше ОК).

Сега проблемот е на апликативно ниво - се е супер подесено во Cloudflare, dashboard-от дава супер слика, меѓутоа во реалноста е дека многу DNS барања на Cloudflare паѓаат и се неуспешни. Веќе неколку дена се тегнеме со поддршка на оваа тема. Апгрејд направивме и на $200+ /мес. планот со цел да стигнеме до подобра и побрза поддршка, меѓутоа очигледно е дека се overwhelmed.

Во преговори сме да се мигрира кон Incapsula, но за жал се премногу спори во комуникација - дури и со фактот што сакаме пари да им дадеме.

*Btw, нападиве не се дел од Mantis ботнетот - ова го потврдивме анализирајќи го нашиот DDoS напад заедно со претставници на Cloudflare.

Jaс знам дека е од ддос нападите и под тоа „дај средете“ мислев да ги средите ддосер-ите, зашто од почеток на нападите со таа понудата за интервју, па маичките, па серијалов текстови некако добив впечаток дека правите екперимент и собирате контент од целава ситуација наместо да ја решите, а ние корисниците се нервираме со полу-функционален форум.

Абе контент идеи имаме куп и без ова, немаме кој да ги напише. )
Инаку понудата за интервју е валидна - бидејќи стварно сакаме да разбереме зошто некој би трошел пари на DDoS напади врз IT.mk, како и технички што тоа значи, како се изведуваат и сл.

Маичките се just for fun - со цел да може да намалиме фрустрацијата кога сајтот е down.

Решавањето на DDoS не е баш едноставна ствар, работиме активно на случајот. Од пред некој ден проследено е и до US CIRT тимот и чекаме фидбек од таму, а инволвирани се и повеќе провајдери од чии мрежи произлегуваат ботнетите.

Мислам, веројатно не е така ама таков впечаток добив. Ете нели и тајм.мк беше таргет на напад, ама тоа беше еден ден, ни толку, замислете нив да ги ддос-ираа скоро месец дена.

Time.mk ги досираат исто повеќе од еден ден, во комуникација сме со нив. Нападите кон нив се помали од тие кон IT.mk - што упатува на "кличничка слика" дека не се работи за напади од политичка природа и покрај општествените дешавки, со што се наметнува една теорија дека станува збор за некој што е на летен распуст и си игра хакер без да биде свесен за евентуалните последици.

Дополнително се DDoS-ираат подолг период и повеќе други сајтови, на пример KlikniJadi.mk имаше доста сериозни DDoS напади со целосен downtime - во кој реално се губат пари во нивниот бизнис, бидејќи ем нема нарачки ем шофери чекаат.

На наша иницијатива координираме активности и сме во комуникација со сите засегнати страни - а има и прогрес во истрагата, ама како велат - дур е активна неможеме да зборуваме јавно.

И да, сметаме дека е локалец и сметаме дека ни ги чита статусите - дури и форумов и овој пост. Поздрав

A нема индикација дека ќе престане, може да ве напаѓаат и во наредните два, три, четири месеца... Повремен тајм аут, ајде, ништо страшно, ама баговиве иритираат.

Суштината на DDoS нападите е дека чинат пари - или пак имаш свои ботнети. Од тоа што го гледаме, не веруваме дека станува збор за некој што е способен да менаџира свој ботнет па така неограничениот период не е баш издржлив. А кај и да е ке почне школската/студентска година ))

А да, факт е дека баговите иритираат - преку глава ни дојде ситуацијава и на нас.

Во секој случај целосна поддршка и апел од мене за што побрзо враќање на форумов во нормала.

Tnx

EDIT: Dear God, смајлито на крај не ми даваше да постирам -_-
Погледнете го атачментот 115265

Ко што кажа @TylerMkD - нов feature на @Fatal1ty_ - само искрени смајлиња и емоции се дозволени. )

 

[mihovkris]

Фаталити си го продавал душата за смајлиња, сеа че ти го ддосираме нексио. Ќе видиш ти убаво.

 

[coki]

Пробувам да вклучам двостепена верификација, ова се појавува. Лозинката не е погрешна, али сепак добивам ваква порака.

 

[TylerMkD]

Погледнете го атачментот 115283
Пробувам да вклучам двостепена верификација, ова се појавува. Лозинката не е погрешна, али сепак добивам ваква порака.

Цоки ти загради во титле имаш, автоматски си персона нон грата на форумов.

Мислењето е автоматски споено: 27 јули 2022

Абе контент идеи имаме куп и без ова, немаме кој да ги напише. )

А што ако ти кажам дека и да ги напишете, ретко кој ќе ви ги чита?

Сакал ти или не, content consumption одамна премина од текст кон слики кон видео, така да ако пред 10 години сте биле пред времето со идеи, сега сте даааалеку позади времето. Јас навивам да станете македонските Linus Tech Tips.

 

[ARMac]

Цоки ти загради во титле имаш, автоматски си персона нон грата на форумов.

Мислењето е автоматски споено: 27 јули 2022

А што ако ти кажам дека и да ги напишете, ретко кој ќе ви ги чита?

Сакал ти или не, content consumption одамна премина од текст кон слики кон видео, така да ако пред 10 години сте биле пред времето со идеи, сега сте даааалеку позади времето. Јас навивам да станете македонските Linus Tech Tips.

Точно е, освен конзумација на контент од типот на форум и сл. се друго е од некој таб во позадина што збори. Било тоа видео на YT или некој подкаст. Таква е нашава целна група.

За разлика од просекот што иде на тајм/дејли и чита наслови, па твита.